思科交换机的登录、密码恢复与应用教程.pdf

思科交换机的登录、密码恢复与应用教程

你还在为不知道思科交换机的登录、密码恢复与应用教程而烦恼
么?接下来是小编为大家收集的思科交换机的登录、密码恢复与应用教
程教程，希望能帮到大家。
思科交换机的登录、密码恢复与应用教程
一、登录交换机
首先找一根CONSOLE线将计算机的串口与交换机的CONSOLE
口相连。(注：CONSOLE[控制台]线的一端为RJ45的水晶头，一端用
DB9的串口，如果想要自己制作这根线，可以使用一根UTP网线将两
端对调连接，即两端的线序正好相反，再配一个RJ45转DB9的接头
即可)
在计算机里点击“开始”——“所有程序”——“附件”——
“通讯”——“超级终端”，将出现一个对话框，输入一些数字(可随
意)，回车后还要创建一个连接名称，随便输入一些字符，一路回车即
可。
给交换机加电，超级终端对话框里将会显示交换机启动的整个过
程，以后对交换机的所有操作也是在这个界面里进行的。
注：交换机加电启动过程
给交换机通电后，它会第一个读取ROM中的BOOTSTREAM文
件，将系统引导起来，然后它会去寻找FLASH(闪存，相当于计算机的
硬盘)中的以.BIN结尾的压缩文件，因为这个文件就是交换机的操作系
统IOS(INTERNETOPERATIONSYSTEM网络操作系统)，同时还要检
查FLASH中有没有CONFIG.TEXT的配置文件，如果有也一同加载，
然后把它们都加载到RAM中(相当于计算机的内存，启动后所作的工
作全在这里面进行。)。注意这个配置文件，它里面记录了我们对交换
机所作的所有更改(第一次启动交换机是没有配置文件的，交换机会加
载一个默认的配置文件)，包括主机名、密码、端口描述等。如果交换
机在加载的过程中没有发现这个文件，将又会启用默认的配置，此时
以前作的更改全部恢复到原始状态，交换机的密码恢复正是利用这一
特性才可以使密码恢复成为可能。
二、对交换机的基本的操作
启动完成后，我们就可以对交换机进行操作了。每次进入交换机
时，首先会进入到用户模式下，在此模式下不能对交换机进行修改、
甚至有些信息都无法查看，这也是为安全着想。用户模式下的提示符
为>
为了更进一步的对交换机进行操作，我们必须进入到特权模式或
全局模式，而从用户模式下只能进入特权模式，再从特权模式进入全
局模式，也就是说之中不能跨级。从用户模式下进入特权模式，键入
ENABLE或者简写为EN都是可以的，但是要注意，如果交换机有密码，
键入后回车下一步会让你输入密码的。如果你不知道密码，那操作就
到此为止吧，等一会儿教你如何破解哦!
进入特权模式后，提示符变成了#，在特权模式下，只能做查看
和一些非RAM中操作的命令，比如复制、保存等。如果想对交换机进
行修改，必须进入全局模式，这才是交换机中的精华所在。从特权模
式进入全局模式，键入CONFIGTERMINAL，也可以简写为CONFT，
此时就无需什么密码了，因为你既然能进入特权模式，证明你是一个
管理员，所以从特权到全局也就不再需要画蛇添足了。
全局模式下的提式符为(config)#，此时你可以设置密码，设置主
机名，以及进入接口模式对接口进行操作。
比如设置主机名为ABC，则输入以下命令：hostnameABC，回
车后发现提示符前半部分变成了ABC，即：
ABC(config)#
密码的设置分为四种：下面来介绍最常用的两种——明文和密文
密码的设置。
密码的设置方法其实非常简单，首先要搞清楚明文密码和密文密
码到底有什么区别。
顾名思义，明文密码就是设置后通过特权模式下的SHOWRUN
命令可以看到原型的密码，即你设置了一个ABC的密码，那么在
SHOWRUN时可以在信息列表中看到你设置的ABC。这样有不安全
的因素，因为如果你在操作交换机时因故要离开一小段时间，在场的
其中一人恰巧也会交换机的命令，那么很简单的就可以把你的密码给
盗了，而你却浑然不知，为此我们要给交换机设置一个密文的密码。
设置完密文密码后，一定要记住，因为SHOWRUN显示的是一堆经
过MD5加密的字符串，谁也看不懂，如果忘了，没有办法，你只有
搞一遍密码恢复了。
说完了明文和密文的区别，回头再来看怎么设置它们，命令是极
其相似的且十分简单。首先进入全局模式，然后在提示符后键入
enablepassword****(****是你设置的密码)，即设置了一个明文密码。
回车后键入end直接返回到特权模式下，用showrun命令查看，可
以在上面几行查看到你刚才设置的密码，此时密码已经生效。在特权
模式下键入exit退回到用户模式，再想进入到特权模式时，就要输入
刚才你设置的密码了。
密文密码的设置方法为enablesecret****，需要注意的是，如
果此前设置过明文密码，无所谓不用管它